在CentOS系统中，Java应用程序通常不需要特殊的防火墙配置，因为Java应用程序运行在Java虚拟机（JVM）上，而不是直接运行在操作系统上。但是，如果你需要为运行Java应用程序的服务器配置防火墙，你可以使用firewalld或iptables。
以下是使用这两种工具进行防火墙配置的基本步骤：
检查firewalld状态：
sudo systemctl status firewalld
启动firewalld服务（如果尚未启动）：
sudo systemctl start firewalld
启用firewalld服务开机自启：
sudo systemctl enable firewalld
开放特定端口（例如，开放端口8080）：
sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent
重新加载firewalld配置以应用更改：
sudo firewall-cmd --reload
查看当前开放的端口：
sudo firewall-cmd --list-all
检查iptables规则：
sudo iptables -L
开放特定端口（例如，开放端口8080）：
sudo iptables -A INPUT -p tcp --dport 8080 -j ACCEPT
保存iptables规则（CentOS 7及以上版本）：
sudo systemctl enable iptables-persistent
sudo netfilter-persistent save
查看当前iptables规则：
sudo iptables -L -n
--permanent选项可以确保防火墙规则在系统重启后仍然有效。通过以上步骤，你可以为运行Java应用程序的CentOS服务器配置防火墙，以确保安全性和可访问性。
